Código: MML-GP-SDI-PR019

TALLER 2 – AMFI Versión: 01

(Análisis a Modo de Fallo e Impactos) Página 1 de 5

Fecha de Vigencia: 25/08/17

Tipo: PROCEDIMIENTO
Título: ANALISIS DE RIESGOS Y OPORTUNIDADES

1.1 ACCIONES, FASES Y ETAPAS DEL PROCEDIMIENTO

1.1.1 DESCRIPCIÓN DE LA METODOLOGÍA

La aplicación de esta metodología se compone de 8 fases para su desarrollo:

a. Nombre del proceso y su funcionalidad. En la primera columna del

formato se escribe el nombre del proceso sobre el que se va a aplicar y la
función que cumple este proceso.

b. Listar los modos de fallo (riesgos) u oportunidades Posibles. Para cada

función definida en el paso anterior se deben buscar todos los posibles
modos de fallo susceptibles de producirse o las oportunidades que
podrían generarse. Un modo potencial de fallo es la forma en que un
componente, sistema o producto puede fallar en el cumplimiento de su
función. El fallo es una desviación o impacto de una función o
especificación. Las oportunidades pueden surgir como resultado de una
situación favorable para lograr un resultado previsto.

c. Determinar los impactos potenciales de los fallos u oportunidades. Para

cada modo potencial de fallo u oportunidades se identifica todas las
posibles consecuencias que estos pueden ocasionar a las partes
interesadas pertinentes, tanto internos como externos, considerando que
cada modo de fallo u oportunidades puede tener varios impactos
potenciales.

d. Describir las causas del modo de fallo u origen de la oportunidad. Para

cada modo potencial de fallo se deben identificar todas las posibles
causas. Es importante llegar a la causa “raíz”, que puede ser ajustada o
controlada para eliminar la fuente de fallos. Respecto a las oportunidades
es necesario determinar el origen de las mismas, para establecer acciones
eficaces que permitan aprovecharlas.

e. Listar los controles actuales. Se identifican los diferentes controles

existentes con el objeto de evitar que se produzcan los diversos fallos o
en su dimpacto se indican los controles existentes que permitan
aprovechar las oportunidades.

f. Determinar los índices de evaluación para riesgos y oportunidades.

Existen 3 índices de evaluación:

 Índice de impacto (I).
Índice de ocurrencia (O).
Índice de detección (D).

f.1. Índice de impacto (I): para cada modo de fallo (riesgo) u

oportunidad, se tiene en cuenta y se puntúa el peor o mejor
impacto que tiene en el SGA el fallo u oportunidad especificada.
Todas las causas que tienen el mismo impacto tienen el mismo
impacto.

TABLA 1. Clasificación del IMPACTO del riesgo u oportunidad en el SGA

DESCRIPTOR DEL DESCRIPTOR DE LA

CRITERIO VALOR
RIESGO OPORTUNIDAD

Si el hecho llegara a presentarse,

Muy Baja Muy Baja
tendría consecuencias negativas o
Repercusiones Repercusiones 1
impactos positivos mínimos sobre la
Imperceptibles Imperceptibles
organización.

Si el hecho llegara a presentarse,

Baja tendría baja consecuencia negativa o
Baja
Repercusiones impactos positivos sobre la
Repercusiones
Irrelevantes organización. El tipo de fallo originaría 2
Irrelevantes apenas
apenas un ligero inconveniente al SGA,
perceptibles.
perceptibles. fácilmente subsanable. La oportunidad
generaría una remota mejora.
El fallo produce ciertas desviaciones en
Moderada Moderada el SGA. Se observará deterioro en el
Dimpactos de Impacto positivo de rendimiento del sistema.
3
relativa relativa Si el hecho llegara a presentarse,
importancia. importancia. tendría un impacto positivo
significativo sobre la organización
El fallo puede ser crítico y verse
inutilizado el sistema. Produce un
grado de insatisfacción elevado.
Alta Aprovechamiento 4
Si el hecho llegara a presentarse,
tendría impactos positivos importantes
sobre la organización.

Modalidad de fallo potencial muy

crítico que afecta el funcionamiento
del SGA o proceso y/o involucra
seriamente el incumplimiento de
Muy Alta Imperdible 5
normas estandarizadas y legales.
Si el hecho llegara a presentarse
causaría un impacto positivo muy
importante sobre la organización.
 f.2 Índice de ocurrencia (O): es la probabilidad de que ocurra un modo
de fallo (riesgo) u oportunidad, dependiendo de la probabilidad de
ocurrencia de la causa.

TABLA 2. Clasificación de la frecuencia/ probabilidad de OCURRENCIA del riesgo u

oportunidad en el SGA.

DESCRIPTOR DEL DESCRIPTOR DE LA

CRITERIO VALOR
RIESGO OPORTUNIDAD
El impacto puede ocurrir solo en
circunstancias excepcionales, no se
Muy Baja Muy Baja ha presentado en los últimos 5 años.
1
Improbable Improbable La oportunidad tiene muy baja
probabilidad de éxito al corto,
mediano o largo plazo.
El impacto puede ocurrir en algún
momento, al menos de 1 vez en los
últimos 5 años.
Baja Baja 2
La oportunidad tiene baja
probabilidad de éxito al corto,
mediano o largo plazo.

El impacto podría ocurrir en algún

momento, al menos una vez en los
últimos 2 años.

Moderada Moderada La oportunidad tiene moderada 3

probabilidad de éxito al corto
mediano o largo plazo, pero
requiere una gestión cuidadosa y
esfuerzos en mejorar los métodos y
procesos.
El impacto probablemente ocurrirá
en la mayoría de las circunstancias,
al menos una vez en el último año.

Alta Alta La oportunidad tiene alta 4

probabilidad de éxito al mediano
plazo, pero requiere una gestión
cuidadosa y esfuerzos en mejorar
los métodos y procesos.

Se espera que el evento ocurra en

la mayoría de las circunstancias,
más de una vez al año.

Muy Alta Muy Alta La oportunidad tiene muy alta 5

probabilidad de éxito al corto
plazo, pero requiere una gestión
cuidadosa y esfuerzos en mejorar
los métodos y procesos.
 f.3. Índice de detección (D): se evalúa la probabilidad de detectar un
impacto antes de que afecte al SGA. Puede asociarse a la
probabilidad de que el plan de control detecte el modo de fallo.
Respecto a las oportunidades se evalúa su capacidad para ser
detectados en el desarrollo de las actividades propias del proceso o
del contexto de la organización.

TABLA 3. Clasificación de la facilidad de DETECCIÓN del riesgo u oportunidad en el SGA

DESCRIPTOR DESCRIPTOR DE
CRITERIO VALOR
DEL RIESGO LA OPORTUNIDAD

El riesgo u oportunidad es obvia.

Muy Alta Muy Alta Resulta muy improbable que no sea 1
detectado por los controles existentes.

El riesgo u oportunidad, aunque es

obvia y fácilmente detectable, podría
Alta Alta en alguna ocasión escapar a un primer 2
control, aunque sería detectado con
toda seguridad a posteriori.

El riesgo u oportunidad es detectable.

Mediana Mediana Posiblemente se detecte en los últimos 3
estadios de los procesos del SGA.

El riesgo u oportunidad es de tal

naturaleza que resulta difícil
Pequeña Pequeña 4
detectarlo con los procedimientos
establecidos hasta el momento.

El riesgo u oportunidad no puede

Improbable Improbable 5
detectarse.

g. Calcular el Número de Prioridad del Riesgo u Oportunidad (NPRO): se

calcula de acuerdo a la fórmula:

NPRO= I x O x D, para cada uno de los fallos.

Donde:

- I: Índice de Impacto.

- O: Índice de Ocurrencia.

- D: Índice de Detección.
 El NPRO permite evaluar los diferentes niveles de riesgo y oportunidades
con el objetivo de ordenarlos según sus prioridades.

Cuando se obtengan los NPRO de Riesgos y Oportunidades elevados

(mayores a 25), se establecerá acciones para abordarlos.

h. Acciones para abordar riesgos y oportunidades: se indican las acciones

propuestas para abordar los riesgos y oportunidades. En el caso de riesgos
las acciones ayudan a minimizar el nivel de NPRO. En el caso de las
oportunidades, las acciones ayudan a aprovechar esas situaciones
favorables para la mejora continua de la organización.

Re-evaluación de los Riesgos y Oportunidades – Evaluación de la eficacia (NPRO)

Se calcula de acuerdo a la fórmula: NPRO= I x O x D, para cada uno de los fallos u

oportunidades, después de implementar las acciones. Debe identificarse que el NPRO de
los modos de fallo u oportunidades, sea menores a 25. En caso que la re-evaluación nos
indique un NPRO mayor o igual 25, se deberá establecer nuevas acciones.

Esta evaluación de la eficacia se deberá realizar antes de la Revisión por la Dirección.

Actualización de matriz de análisis de riesgos y oportunidades

Se puede realizar la actualización de la matriz en los siguientes casos:

1. La identificación de nuevos requisitos del servicio.

2. Nuevos requisitos legales relacionados a los servicios.
3. Cambios en los procesos, actividades o en la organización.
4. Resultado de la solicitud de acciones correctivas.
5. Resultados de las quejas o reclamos.
6. Como consecuencia de los resultados del seguimiento y medición del desempeño.
7. Se actualiza anualmente a un nivel de revisión básica que permita afirmar que la
matriz se encuentra vigente.

La revisión no implica necesariamente cambios en las matrices existentes.

2. GLOSARIO DE TÉRMINOS

 No Conformidad (NC): incumplimiento de un requisito

 Riesgo: impacto de la incertidumbre
 Oportunidad: situación que se puede generar como resultado de un hecho
favorable para lograr un resultado previsto.
 NPRO: número de Prioridad del Riesgo u Oportunidad

 Acciones: acción tomada para eliminar las causas de una No Conformidad, de un

impacto u otra situación no deseada existentes. Es una acción inmediata.